चेतावनी! वर्डप्रेस के लिए एक दुष्ट विषय ...!

विषयों पर पिछली पोस्ट के बाद , दूसरी तरफ से एक नज़र, और सटीक होने के लिए, पोस्ट उन उपयोगकर्ताओं के लिए है जो इन सभी विषयों को डाउनलोड करते हैं।



सामान्य तौर पर, हाल ही में वर्डप्रेस पर विभिन्न ब्लॉगों को हैक करने के बारे में पदों की संख्या बहुत बढ़ गई है, और सभी क्योंकि लोग नवीनतम संस्करण में अपडेट करना भूल जाते हैं। लेकिन यहां तक ​​कि एक ऑफसाइट से नवीनतम स्थिर संस्करण की उपस्थिति यह गारंटी नहीं देती है कि आप "गड़बड़" नहीं होंगे।

हाल ही में, एक दिलचस्प विधि के बारे में एक पोस्ट जिसे हैकर्स ने उस साइट के बारे में जानकारी प्राप्त करने के लिए उपयोग किया है जिसने मेरी आंख को पकड़ा।



उन लोगों के लिए जो एंगेलिक भाषा के साथ बहुत दोस्ताना नहीं हैं, मैं संक्षेप में इसके बारे में बात करूंगा:

एक निश्चित डिजाइनर डेरेक पुंसलन ने वर्डप्रेस के लिए टेम्को ( या कई ) बनाए और उन्हें पूरी दुनिया को देने का फैसला किया। परिणामस्वरूप, यह विभिन्न विषयगत अभिलेखों के एक समूह में बिखर गया, जिनमें से एक WpSphere था। और आपको क्या लगता है?



इस साइट से डाउनलोड और इंस्टॉल करने के बाद, कुछ उपयोगकर्ताओं ने देखा कि पृष्ठों के पाठ में इस कोड जैसा कुछ है

@eval (@ base64_decode ('aWYoJFIzN0MwMTREQUU1RkU0RkU1Qzc3Q \)

jY3MzVBQkMzMDkxNiA9IEBmc29ja29wZW4oInd3dy53cHNzci5jb20i \ ...

यदि आप PHP में पारंगत नहीं हैं, तो मैं समझाता हूं - इस पद्धति का उपयोग वास्तविक निष्पादन योग्य कोड को छिपाने के लिए किया जाता है, क्योंकि डिकोडिंग (फ़ंक्शन, बेस 64_डॉब्लॉक) के बाद, पाठ थोड़ा और संदिग्ध लगेगा

if ($ R37C014DAE5FE4FE5C77B6735ABC30916 =

@fsockopen (" www.wpssr.com ", 80,

$ R32D00070D4FFBCCE2FC669BBA812D4C2,

$ R5F525F5B398DADD7CF0784BD406298E3, 3)

$ R50F5F9C80F12FFAE8B2400528E81B34E = "wss"; ...

इस स्क्रिप्ट को निष्पादित करने के परिणामस्वरूप, जावा-स्क्रिप्ट को एक सर्वर से लोड किया गया था (मैंने स्रोत के केवल भाग का संकेत दिया था)। ब्लॉगर्स में से एक के अनुसार, पॉल कैरल , जिन्होंने इस कोड के "हानिकारकता" पर शोध किया, यह पता चला कि कुछ भी बुरा नहीं हुआ, और Wp-Sphere ने केवल विषयों की स्थापना की संख्या की निगरानी की।



लेकिन अब, इसके बावजूद, कुछ वास्तव में एक बड़ा सुरक्षा छेद हो जाता है, क्योंकि पृष्ठ पर एक जावा स्क्रिप्ट शुरू करने से, हमलावर आसानी से विज्ञापनों को स्पिन कर सकते हैं, और ब्राउज़र में संग्रहीत जानकारी प्राप्त करने के लिए और अधिक बुरा क्या है।

यह पूरी पोस्ट इसलिए लिखी गई थी कि आप असत्यापित स्रोतों से डाउनलोड किए गए किसी अन्य विषय को स्थापित करने से पहले सोचते हैं। या, किसी भी मामले में, हमने जाँच की कि उसके अंदर क्या था, और यदि आप इसे स्वयं नहीं कर सकते हैं (क्योंकि कोई भी कोड आपके लिए अर्थहीन संकेतों का एक समूह है), तो किसी ऐसे व्यक्ति से पूछें जो आपको समझता है कि आप भी हो सकते हैं।

और अंत में, मैं सत्यापित स्रोतों के लिए themes.wordpress.net वेबसाइट को आसानी से संदर्भित कर सकता हूं, क्योंकि मैं आधिकारिक हूं, साथ ही मैं आपको मैक्सिम से "वर्डप्रेस सिक्योरिटी क्विक गाइड" पढ़ने की सलाह देता हूं, मैं जल्द ही नहीं, बल्कि बड़े और छंद प्रकाशित करने की कोशिश करता हूं।

आपके लिए शांति और सुरक्षित इंटरनेट और वर्डप्रेस।



मूल लेख “सावधानी! वर्डप्रेस के लिए एक दुष्ट विषय ... "